wolfSSL PKCS7 wc_PKCS7_DecryptOri() में स्टैक बफर ओवरफ्लो Oversized OID के माध्यम से

CVE-2026-5295 wolfSSL में PKCS7 कार्यान्वयन के भीतर wcPKCS7DecryptOri() फ़ंक्शन में एक स्टैक बफ़र ओवरफ़्लो भेद्यता का प्रतिनिधित्व करता है। यह तब होता है जब अन्य प्राप्तकर्ता जानकारी (ORI) प्राप्तकर्ता वाले CMS EnvelopedData संदेशों को संसाधित किया जाता है। फ़ंक्शन ASN.1 द्वारा पार्स किए गए OID को XMEMCPY का उपयोग करके एक निश्चित लंबाई के 32-बाइट स्टैक बफ़र (oriOID[MAXOIDSZ]) में कॉपी करता है, बिना पहले यह सत्यापित किए कि पार्स किए गए OID की लंबाई MAXOIDSZ से अधिक नहीं है। एक हमलावर एक CMS EnvelopedData संदेश बनाकर इस भेद्यता का फायदा उठा सकता है जिसमें एक ORI प्राप्तकर्ता शामिल है जिसमें 32 बाइट से लंबा OID है। इससे wolfSSL का उपयोग करने वाले एप्लिकेशन के संदर्भ के आधार पर मनमाना कोड निष्पादन, सेवा से इनकार या जानकारी का प्रकटीकरण हो सकता है।

Systems utilizing wolfSSL in applications handling encrypted data, particularly those dealing with CMS EnvelopedData messages, are at risk. This includes embedded systems, IoT devices, and network appliances. Applications relying on wolfSSL for secure communication are especially vulnerable if they do not perform adequate input validation.

• linux / server:

journalctl -g "wolfSSL" -f | grep -i "buffer overflow"

• c: Review the pkcs7.c file for the vulnerable wcPKCS7DecryptOri() function and ensure it's been patched. Use static analysis tools to identify potential buffer overflow vulnerabilities. • generic web: Monitor network traffic for unusual CMS EnvelopedData messages with excessively long OIDs. Examine application logs for errors related to ASN.1 parsing or memory allocation.

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-09
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-17

CVE-2026-5295 के लिए प्राथमिक शमन wolfSSL के संस्करण को 5.9.1 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो स्टैक बफ़र में कॉपी करने से पहले OID की लंबाई को मान्य करता है, जिससे ओवरफ़्लो को रोका जा सकता है। यदि तत्काल अपग्रेड संभव नहीं है, तो वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके दुर्भावनापूर्ण CMS EnvelopedData संदेशों को फ़िल्टर करने या संसाधित करने से पहले OID लंबाई की जांच करने के लिए अधिक सख्त इनपुट सत्यापन लागू करने जैसे वैकल्पिक सुरक्षा उपायों पर विचार करें। इन वैकल्पिक उपायों के सिस्टम प्रदर्शन और कार्यक्षमता पर प्रभाव का सावधानीपूर्वक मूल्यांकन करें।